Specialist Cybersecurity

Voor onze eindklant in Utrecht zijn wij op zoek naar een Specialist Cybersecurity.

Startdatum

z.s.m.

Einddatum

1-4-2021

Optie op verlenging

Aantal uur per week: 32

Je werkomgeving

De programmadirectie ERTMS (European Rail Traffic Management System) coördineert en regisseert de invoering van de Europese standaard van treinbeveiliging in Nederland. De programmadirectie is ondergebracht bij ProRail en maakt met alle vervoerders en ook met ProRail in de rol van infrabeheerder afspraken over hun bijdrage aan het invoeren van ERTMS in Nederland.

De programmadirectie zorgt voor adequate opdrachtverstrekking, bewaakt tijd, scope en geld, zorgt voor de systeemintegratie en begeleidt het migratieproces.

De implementatie zelf, dus het opleiden van mensen, het ombouwen van treinen, ICT-systemen, baansystemen wordt door de vervoerders en ProRail uitgevoerd.

Met de invoering van ERTMS wordt het verouderde analoge Automatische treinbeïnvloedingssysteem (ATB) vervangen en zet Nederland in op een robuust gedigitaliseerd en toekomst-vast treinbeveiligingssysteem. Op zijn allereenvoudigst gezegd zorgen we er voor dat de lichtseinen die nu op vaste plekken langs de baan staan verdwijnen en vervangen worden voor computers in de trein.

Door de invoering van ERTMS kunnen treinen op de lange termijn internationaal doorrijden met maar één beveiligingssysteem aan boord (nu heeft elk land zijn eigen standaard). Nationaal zorgt de nieuwere technologie voor meer ruimte voor treinen op de rails, een hogere veiligheid en betrouwbaarheid.

Functiebeschrijving

ERTMS wordt gezien als een ICT-systeem dat een essentiële functie in de operatie vervult (veilig en betrouwbaar rijden van treinen) en een integraal onderdeel van het vervoersysteem uitmaakt. ERTMS is Operationele Technologie (OT). ProRail is verantwoordelijk voor een aantal deelsystemen (de walsystemen en het draadloze netwerk GSM-R) en de vele betrokken vervoerders en materieelbeheerders zijn verantwoordelijk voor de treinsystemen.

De verschillende implementatieorganisaties hebben hun eigen informatiebeveiligingsbeleid, waarop het programma ERTMS bij het formuleren voor eisen op het gebied van cybersecurity moet aansluiten. Het ministerie van IenW heeft de intentie uitgesproken om in 2020 het Nederlandse spoor als 'essentiële Nederlandse infrastructuur' aan te willen merken, zodat daarop de NIB Richtlijn en de Wbni van toepassing worden. Bovendien wordt ProRail in 2021 een zbo, zodat dit bedrijf mogelijk te maken krijgt met Baseline Informatiebeveiliging Overheid (BIO).

Je formuleert namens de programmadirectie ERTMS samen met de aspectmanager cybersecurity van de programmadirectie en de specialisten uit de implementatieorganisaties de eisen die specifiek van toepassing zijn op het ERTMS-systeem. Deze eisen moeten aansluiten op de governance en het beleid in de spoorsector, waaruit volgt dat met vertegenwoordigers uit de sector risicoanalyses uitgevoerd worden om tot deze eisen te komen.

Bij het opstellen van deze eisen hou je rekening met het kwaliteitssysteem van het programma gebaseerd op Systems & Software Engineering (NEN-ISO 15288) en standaardproducten en documentatie (J-STD-016, NEN-ISO 15289).

Functie eisen

Je hebt opleiding hbo/wo op het gebied van Informatiebeveiliging, ICT of Proces Control (ICS systemen) afgerond;

Systems Engineering als methodiek is je vertrouwd en je bent in staat om eisen te formuleren voor de verschillende implementatieorganisaties;

Je hebt je kennis actueel gehouden door aanvullende opleidingen en cursussen op het gebied van informatiebeveiliging, IT-audit en security architectuur (bv. CISSP, CISM, CRISC, GICSP);

Je beschikt over minimaal vijf jaar praktijkervaring met en kennis van informatiebeveiliging bij voorkeur in grote organisaties c.q. complexe programma's met diverse stakeholders binnen de vervoersector, inclusief normen en standaards die daarbij horen;

Je hebt ervaring met het ontwikkelen van beleid en het implementeren van Cybersecurity Managementsystemen waarbij de nadruk ligt op risicomanagement (ISO 27005 of vergelijkbaar);

Je hebt bij voorkeur meerjarige ervaring en diepgaande kennis van informatiebeveiliging in procesautomatisering en gerelateerde normen zoals IEC 62443; je kunt de brug leggen tussen informatiebeveiliging van IT- en OT-systemen en je kennis toepassen op het ERTMS-systeem;

Je bent in staat om vanuit je kennis en ervaring van informatiebeveiliging de relatie te leggen met andere disciplines zoals Safety, Kwaliteits- en Risicomanagement;

Je bent een conceptueel denker, een praktisch uitvoerder en resultaatgericht;

Je bent een actiegerichte, enthousiaste, overtuigende, integere en deskundige collega die beleid kan vormen en implementeren, maar ook weet hoe je een organisatie in beweging krijgt;

Je bent goed in het bijeenbrengen van mensen, samenwerking te stimuleren en gedifferentieerde belangen te verenigen tot gedragen doelstellingen;

Je bent in staat je adviezen over te brengen in de vorm van presentaties, werksessies en vast te leggen in documenten die je samen met de aspectmanager cybersecurity van de programmadirectie ERTMS opstelt.